Feroxbuster

Définition

Feroxbuster est un outil de brute-force de contenu web récursif, rapide et flexible, écrit en Rust. Il se distingue des outils similaires (Gobuster, ffuf, dirb) par sa capacité à effectuer automatiquement des scans récursifs : lorsqu'il découvre un répertoire, il le scanne immédiatement sans intervention manuelle, explorant ainsi l'arborescence web complète de manière automatisée. Développé par epi052, Feroxbuster est optimisé pour les tests d'intrusion modernes et offre des performances excellentes grâce à l'exécution asynchrone en Rust. Sa fonctionnalité récursive est particulièrement précieuse : sur une application web avec plusieurs niveaux de profondeur de répertoires, il découvre automatiquement les sous-répertoires et continue l'exploration sans que l'opérateur doive relancer manuellement le scan à chaque niveau. Des fonctionnalités distinctives incluent : la récursivité configurable (profondeur maximale paramétrable), la gestion intelligente des wildcards (pour éviter les faux positifs massifs), la possibilité de filtrer les résultats par taille de réponse, code HTTP, nombre de mots/lignes, et pattern regex, le support des proxies (Burp Suite), la limitation du débit de requêtes, et la reprise de scan interrompue. L'interface en ligne de commande est intuitive et les résultats sont colorés pour une lecture rapide. Feroxbuster excelle sur les applications web complexes avec de nombreux niveaux de répertoires, les APIs REST avec des endpoints structurés en arborescence, et les CMS avec des structures de fichiers profondes. Sa récursivité automatique peut révéler des ressources que les outils non récursifs manquent sur des structures d'URL profondes. La gestion de la charge est configurable : le nombre de threads, les délais entre requêtes et les limites de débit permettent d'adapter le scan aux contraintes de l'environnement cible (production vs. lab, infrastructure fragile vs. robuste).